10-летняя уязвимость позволяет взломать любой аккаунт в Facebook

Проблема содержится в функции входа через Facebook, использующей протокол авторизации OAuth 2.0. Исследователь безопасности Амол Байкар обнаружил критическую уязвимость в протоколе авторизации OAuth социальной сети Facebook. Уязвимость существует около 10 лет, и ее эксплуатация позволяет злоумышленникам взломать любую учетную запись в Facebook. Проблема содержится в функции «Войти через Facebook» («Login with Facebook»), использующей протокол авторизации OAuth 2.0 для обмена токенами...

Пользователи Facebook подверглись атаке сетевого червя Koobface

Сотням тысячам пользователей сети Facebook сетевой червь Koobface на протяжении последних суток рассылал вредоносные коды и ссылки на сайты с хакерским программным обеспечением - троянами, клавиатурными шпионами и банковскими модулями перехвата данных. По словам представителя Facebook Барри Шнитта, компания уже в курсе атаки и предпринимает действия для ее локализации. Сегодняшний случай не стал первым для Facebook. В августе 2008 года сеть также подверглась атаке, причем тогда Facebook также была...

MySpace и Facebook продемонстрировали свои системы защиты от педофилов

Социальная сеть MySpace применяет технологию, позволяющую выяснить, является ли потенциальный пользователь лицом, совершившим половое преступление. Об этой новой системе и о других средствах защиты детей в виртуальном пространстве рассказал шеф службы безопасности социальной сети Хеманшу Нигам на встрече рабочей группы Internet Safety Technical Task Force (ISTTF), состоявшейся в Гарвардском университете. Нигам сообщил, что новая система Sentinel сверяет имена и фотографии известных правоохранительным...

Sophos обнаружила новую атаку на Facebook

Специалисты Sophos обнаружили новую атаку на сайт социальной сети Facebook. На этот раз целью атаки стала виртуальная "стена" Facebook. Злоумышленники маскируют ссылку, ведущую на страницу загрузки троянской программы, под сообщение, которое якобы оставил кто-то из списка друзей пользователя. Sophos не уточняет каковы могут быть последствия проникновения червя в систему. Специалисты Sophos сообщили, что обнаруженная ими атака, возможно, не имеет отношения к червю, упомянутому "Лабораторией...